CISO

All About Work; Twenterand; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Pensioen via StiPP

Loonbetaling per week of per vier W

CAO van opdrachtgever van toepassing

Job summary

All About Work zoekt voor een gemeente een ervaren CISO. Je werkt aan BIO2, ENSIA en ISMS-processen, vertaalt analyses en risico’s naar concrete acties en bestuurlijke verantwoording.

Je adviseert over haalbaarheid en risico’s richting directie, verzorgt presentaties en toetst maatregelen. Je houdt audits voor en ondersteunt met deliverables aan de directie en gemeenteraad.

Qualifications

• Vloeiende beheersing van het Nederlands op C1-niveau.
• Een afgeronde HBO IT-opleiding.
• Minimaal 5 jaar relevante ISO-workervaring bij een gemeente.
• Minimaal 5 jaar relevante ENSIA-coördinatie-ervaring.

Responsibilities

• Voer gap-analyses uit voor BIO2 en verwerk de uitkomsten in het ISMS.
• Stel een BIO2-implementatieplan op met verantwoordelijkheden en resources.
• Adviseer over haalbaarheid en risico’s richting directie.
• Verzorg presentaties voor kick-offs en zet acties uit in het ISMS.
• Bereid interne en externe audits voor met benodigde documentatie.
• Stel collegeverklaringen en bijlagen op en voorzie college/gemeenteraad.
• Stel ENSIA-plan op en leid ENSIA-cyclus.
• Stel kwartaalrapportages op en laat deze vaststellen.
• Ontwikkel beleid voor patching, logging en monitoring, en vulnerability management.
• Voer analyses, risico-assessments en documentreviews uit.
• Adviseer over security governance en maatregelen.
• Begeleid workshops met proc- en systeemeigenaren.
• Toets aangeleverde materialen en maatregelen deskundig.
• Informeer directie en opdrachtgever over voortgang.

Skills

Cybersecurity governance

Risk management

ISO standards

BIO2 knowledge

ENSIA coordination

Audit preparation

Stakeholder management

Education

HBO IT-opleiding

Tools

ISMS tooling

Job description

Over de functie

ft 33470

Je werkt als CISO aan belangrijke cybersecurity- en compliancevraagstukken binnen een gemeentelijke omgeving. Je draagt bij aan de voorbereiding en implementatie van BIO2, ENSIA en ISMS-processen. Daarbij vertaal je analyses, risico’s en beleidsadviezen naar concrete acties en bestuurlijke verantwoording. Je werkt nauw samen met stakeholders en ondersteunt de organisatie met advies, presentaties en toetsing van maatregelen.

Wat ga je doen

• Je voert gap-analyses uit voor BIO2 en verwerkt de uitkomsten in het ISMS.
• Je stelt een implementatieplan op voor BIO2, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
• Je adviseert over haalbaarheid en risico’s richting directie.
• Je verzorgt presentaties voor kick-offs en zet acties uit in het ISMS.
• Je bereidt interne en externe audits voor met de benodigde documentatie.
• Je stelt collegeverklaringen en bijlagen op en biedt deze aan aan het college en de gemeenteraad.
• Je stelt een plan van aanpak op voor ENSIA en begeleidt de start van de ENSIA-cyclus.
• Je stelt kwartaalrapportages op en laat deze vaststellen.
• Je ontwikkelt beleid voor patching, logging en monitoring, en vulnerability management.
• Je voert analyses, risico-assessments en documentreviews uit.
• Je adviseert over security governance, compliance en technische en organisatorische beveiligingsmaatregelen.
• Je begeleidt workshops en sessies met proces- en systeemeigenaren.
• Je toetst aangeleverde materialen en maatregelen deskundig.
• Je informeert directie en opdrachtgever over de voortgang op de deliverables.

Eisen

• Vloeiende beheersing van de Nederlandse taal op C1-niveau.
• Je hebt een aantoonbare afgeronde HBO IT-opleiding.
• Je hebt minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente.
• Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.

Wensen

• Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
• Je hebt aantoonbare ervaring met voorbereiding en implementatie van ISMS (Information securitymanagement system), BIO2 en NIS2.
• Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
• Je hebt aantoonbare ervaring met het opzetten en invullen van GAP-analyses.

Competenties

• Je bent een stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, proactief en standvastig waar nodig.
• Je hebt verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
• Je beschikt over uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ft 33470

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.